事情往往这样展开
- 01
接触
正在往来的供应商邮件或对账消息。
- 02
诱导
原账户审计或无法使用，请改付新账户。
- 03
要求与后果
入侵邮箱后观察付款时机，插入新的收款指令，或通过相似邮箱续接原线程完成账户替换。
付款前，先做这些核验
- 账户变更必须独立电话确认
- 按制度核对户名和合同主体
- 变更申请与付款审批由不同人员复核
已经接触或付款，怎么办？
- 立即通知付款行请求处理
- 用原联系人核对真实付款要求
- 通知信息安全人员并保留邮件链
及时联系付款机构和当地警方。能否止付、处理争议或返还资金，需要由实际处理机构确认。
这些资料先保存好
原合同和收款资料
账户变更邮件及邮件头
复核通话记录
转账时间与账户信息
保留原始材料，整理时使用副本。不要把验证码、银行卡密码、私钥或助记词交给陌生人。
原始参考资料
- FBI 网络犯罪投诉中心（IC3）来源地区：美国 · 英文打开参考原文 ↗https://www.ic3.gov/PSA/2020/PSA200406
本页归纳公开防范资料，帮助识别手法，不是具体案件的执法结论。原文标题以来源网页为准，各地制度和处理渠道可能不同。整理于 2026 年 10 月。